Création de listes de surveillance

Vous pouvez ajouter et configurer des listes de surveillance qui incluent des membres basés sur les utilisateurs, des membres basés sur les entités et des listes de surveillance hybrides qui combinent à la fois les membres utilisateurs et les membres entités.

1. Dans la page principale UEBA Présentation (Tableau de bord) ou Détails de l'utilisateur , cliquez sur l'icône Liste de surveillance .
2. Dans le menu, sélectionnez Créer une liste de surveillance. Pour ajouter un utilisateur à une liste de surveillance existante, cliquez sur Ajouter à votre liste de surveillance.
3. Dans l'onglet Paramètres généraux , entrez un nom de liste de surveillance.
   Sélectionnez l'une des options de la liste de surveillance :

   • Utilisateur - Sélectionnez cette option pour créer une liste de surveillance pour les utilisateurs.
   • Entité - Sélectionnez cette option pour créer une liste de surveillance pour les entités.
   • Hybride : sélectionnez cette option pour créer une liste de surveillance combinée pour les utilisateurs et les entités.
4. Définissez le score de risque de l'utilisateur en modifiant la valeur dans le champ Facteur de risque de l'échelle utilisateur. Si vous sélectionnez le facteur par défaut « 1 », le score de risque reste inchangé.
5. Définissez la note de risque de l'entité en modifiant la valeur dans le champ Facteur de risque de l'échelle de l'entité. Si vous sélectionnez le facteur par défaut « 1 », le score de risque reste inchangé.
6. Dans la section Machine Learning tracking priority , sélectionnez la priorité du suivi des utilisateurs par l'analyse Machine Learning .
   • Élevé-Les utilisateurs sont toujours suivis jusqu'au nombre maximal d'utilisateurs par analyse Machine Learning .
   • Normal - Les utilisateurs sont suivis en fonction du risque le plus élevé une fois tous les utilisateurs élevés inclus.
   • Jamais-Les utilisateurs ne sont pas suivis par Machine Learning.
7. Définissez l 'intervalle de rafraîchissement (en heures) pour contrôler la fréquence de mise à jour des membres de la liste de surveillance. Une valeur de zéro signifie désactiver ou actualisation manuelle uniquement.
   Remarque : une liste de surveillance hybride peut inclure simultanément des utilisateurs et des entités.
   L'exemple suivant montre les paramètres de la liste de surveillance.

   

   
8. Dans l'onglet Paramètres d'adhésion des utilisateurs, configurez la manière dont les membres sont déterminés :
   1. Facultatif: Dans la zone Importer à partir de QRadar® ensemble de références , recherchez un ensemble de références ou cliquez pour sélectionner un ensemble de références dans la liste afin d'importer toutes les entrées de l'ensemble de références. Après avoir sélectionné un ensemble de référence, cliquez sur le lien pour le consulter.
      Remarque : la liste peut contenir des ensembles de référence qui ne comportent pas de noms d'utilisateur.
      
   2. Facultatif : dans le champ Ajouter à partir des utilisateurs surveillés avec filtre regex, vous pouvez sélectionner une propriété utilisateur et saisir une expression régulière POSIX valide pour sélectionner les utilisateurs déjà présents dans la base de données UEBA. Le nombre d'utilisateurs correspondants s'affiche à côté de chaque filtre regex afin d'aider les administrateurs à visualiser la portée du filtre en temps réel.
      
9. Dans l'onglet Paramètres d'adhésion à l'entité, configurez la manière dont les membres sont déterminés :
   1. Facultatif: Dans la zone Importer à partir de QRadar ensemble de références , recherchez un ensemble de références ou cliquez pour sélectionner un ensemble de références dans la liste afin d'importer toutes les entrées de l'ensemble de références. Après avoir sélectionné un ensemble de référence, cliquez sur le lien pour le consulter.
      Remarque : la liste peut contenir des ensembles de référence qui ne comportent pas de noms d'utilisateur.
   2. Facultatif : dans le champ Ajouter à partir des utilisateurs surveillés avec filtre regex, vous pouvez sélectionner regex sur les propriétés d'entité (exemple Forex :. Adresse IP, nom d'hôte, utilisateurs liés) pour remplir dynamiquement la liste de surveillance. Le nombre d'utilisateurs correspondants s'affiche à côté de chaque filtre regex afin d'aider les administrateurs à visualiser la portée du filtre en temps réel. Si vous sélectionnez Adresse IP (plage CIDR), vous pouvez choisir parmi une liste de plages CIDR déjà disponibles dans le système. Ces plages d'adresses IP prédéfinies peuvent être sélectionnées selon les besoins.
10. Après avoir configuré les paramètres d'adhésion, cliquez sur Enregistrer.
11. Accédez au tableau de bord UEBA pour afficher les entités qui ont été ajoutées à une liste de surveillance. Vérifiez les entités affichées, qui sont automatiquement actualisées en fonction de l 'intervalle d'actualisation configuré dans les paramètres de la liste de surveillance.
    Remarque : le tableau de bord UEBA n'affiche qu'un nombre limité d'entités.
12. Pour afficher toutes les entités associées à la liste de surveillance, cliquez sur Afficher toutes les entités dans le tableau de bord. Le système accède à la page Liste de surveillance, où la liste complète des entités est affichée.